黑暗边缘

四周一边漆黑。黑暗中，几对绿光在闪，几个黑影在晃动，远处传来野兽的低吼和风的呼啸。

“有史以来，人类一直惧怕黑暗。因为，对黑暗的疑惧，是进化在我们身上烙下的印记，更具体地说，我们疑惧的是黑暗中等待我们的潜在威胁。我们听到沙沙声，看到晃动的黑影，但是在能看清楚四周之前，我们不知道这些声音和影子是什么，是否危险，更不知道如何应对。”

灯亮了，这是一个大会的会场，站在讲台中央的是RSA公司的总裁Amit Yoran。这是两个多月前RSA2015安全大会的一幕(0)。

西点军校毕业的Amit Yoran认为，如今的安全界需要改变心态，安全形势已经发生了巨大的变化，不能拿着过时的地图找路。如果说2013年是“数据大泄露”之年的话，2014年则可称为“数据特大泄露”之年。不出意外的话，2015年将是“数据超级特大泄露”之年，而2016年将形容词溢出。

这是个信息安全的黑暗时代。Amit Yoran总结道。

“知己知彼，百战……”讲台上的Amit Yoran打趣说，“如果演讲中没有引用孙子的这句话，整个会议简直都不能称为安全会议了”。其实，如果要形容黑暗时代的危险，想不落俗套，我可以送Amit两句：“盲人骑瞎马，夜半临深池”。

为了防止野蛮人的入侵，古代人一般的做法是：筑高强，挖深沟。如今信息安全的黑暗时代里，恐惧之下，我们建造了“下一代”城墙，修好了“应用感知”的通道。但是，任何了解现实的人都知道，更高的墙不解决问题。换句话说，我们是在用一张过时的地图找路，而地图上的世界已经不复存在。

想想中国古代的战争，守卫城池，有城墙，有护城河，坚固的边界防护是最重要的。而如今哪个城市还有城墙？还有边界？

网络也一样！边界日渐模糊，内外网无法区分，墙，垒在哪里？

Google已经按照这一思路提出了BeyondCorp计划(1)，其基本假定就是内部网络跟互联网一样危险。访问权取决于雇员的设备和用户身份，使用认证、授权和加密授权雇员访问不同的企业资源。

Amin Yoran说，是时候摆脱黑暗，去追求安全的光明时代了。我们需要全新意义上的对安全探索、感知和理解。阿西莫夫曾说，在科学研究中，最激动的时刻不是那种“啊，我明白了！”的发现时刻，而是感知问题的时刻：“嗯，这个问题有点意思……”

如何重新思考安全？摆脱黑暗之路何在？从上世纪90年代国防部，到现在RSA事件响应组，集20年的高级威胁检测和响应工作的经验，Amit提出了他的思路。

(0)

http://www.youtube.com/watch?v=2iSYmqIL2vk

(1)

https://static.googleusercontent.com/media/research.google.com/en/us/pubs/archive/43231.pdf